如何提高个人和公司的网络安全

Jay — Thu, 26 Nov 2015 11:25:27 +0000

维护公司的网络安全不只是 IT 部门的工作。作为一个现代化的公司，每个员工都应该有保护隐私的责任。无论公司的大小，每个公司都面临网络威胁的挑战，特别是与网络相关的行业更应该具备安全意识。这里给大家简单介绍下几个网络安全的基本意识。

了解需要保护的项目

要为你的公司提供更安全的环境，首先需要了解你需要保护什么，特别是小型企业，大多数都没有一份正式的网络安全计划。比如公司内部的密码管理方案，员工信息，客户资料，信用卡信息等等。越重要的资料，就应该越引起重视，同时也需要准备个全方位的安全协议，让所有的员工都了解并提高安全意识。

电子邮件的安全

首先，接收邮件时应该查看邮件的来源。主要是检查邮件的地址和发信人名字，即使是从其他同事那里接受的邮件。不要直接打开和下载可疑的附件，如果不确定，可以先与其他同事商量和确认。绝对不要把机密信息通过邮件发送，比如密码以及个人的身份信息。如果需要发送，最好考虑将文件打包并加密，然后通过另一方式(比如短信)将密码告诉收件人。

自动锁定你的电脑

将你的电脑设置自动锁定功能可以防止可疑人士在你的系统上安装病毒软件，或非法拷贝公司内部的资料。这个操作过程一般很短，所以设置自动锁定电脑是至关重要的。

不要随便贴便签

很多员工将自己的网站登录密码贴在键盘上，甚至直接贴在电脑屏幕上。请不要这么做，因为这会对公司和个人有极大的威胁，最好使用密码管理软件，比如 LastPass，Intuitive Password（智能密码），1Password 以及 KeePass 等。还有我上次评测的密码管理系统 Intuitive Password 可作为参考。

小心使用 USB 移动盘

有时候你会使用USB盘拷贝你未完成的资料，然后在家工作。但注意，USB盘容易传输病毒和木马文件，在拷贝资料前请确认其来源，不要随便借用他人的USB盘，最好使用自己的，并且使用前先查杀是否有病毒。你也要了解公司是否有禁用USB盘的相关协议。

创建独立的账户和密码

每个人都知道应该使用难以猜测的密码，但往往忽略为每个网站使用不同的密码。有的人只简单的在相同的密码后面加上”1″或”!”，就认为是不同的密码了。其实现在的黑客技术对这方面的密码破解是轻而易举的，你应该为每个网站使用完全不同的密码，并且使用较长的密码。你可以使用一个密码生成器，然后将生成的密码保存在上述的密码管理软件里。

上报可疑的行为

如果不慎的点击了某个恶意网站的链接，或者在某个钓鱼网站输入了用户名和密码，或者你不确定其网站是否可疑，请立刻报告于 IT 部门或者安全团队来鉴别。请不要隐瞒，否则后果会更严重。

@Scavin: 呃，@Jay 同学专门来给大家科普网络安全，期待下一篇。

密码管理系统 Intuitive Password (智能密码) 评测

Jay — Thu, 05 Nov 2015 03:02:57 +0000

为什么需要管理密码?

近几年国内的知名网站，例如程序员网站 CSDN 泄露了600万的用户数据，其中包含了用户名、邮箱以及明文密码(黑客可以登录任何用户的帐号)。多玩游戏网也泄漏 800 万用户数据，紧接着 51CTO、CNZZ、eNet、UUU9、YY 语音、百合网、开心网、人人网、美空网、珍爱网、网易邮箱等众多网站也遭遇了泄露用户数据的危机!

连 CSDN 和网易邮箱这样的大站都出问题，可见国内的网站普遍安全意识极低，我们的个人信息很容易在各种渠道被传播。在网上也经常听到某人的账户在某处被盗走几十万，黑客也是通过这些泄露的数据联系他们的。

对于在多处使用相同或相似用户名密码的朋友来说，如果你在上述网站有注册过账号，那么你的账号将很危险！请尽快全面更改登录密码，并且修改个人信息！毕竟谁都不知道对自己的威胁什么时候会到来，严重情况不仅会对你的事业，家庭，财产造成损失，甚至会危及生命。所以要具备良好的密码管理习惯，适当了解网络的安全性，是现代网民必备的知识之一。@jay.zeng 在这里就给大家介绍一款密码管理工具 Intuitive Password ，简单易用而且容易上手。

密码管理的简介

很多人知道，在 Windows ， Mac，iOS， Android 平台，优秀的密码管理软件不少，比如 KeePass ，LastPass 以及 1Password。

KeePass 可让用户在 Windows/Android 系统间同步所有密码并随时查看管理。

LastPass 和 1Password 都是不错的密码管理工具，LastPass 主要是自动登录的功能强大，几乎支持所有设备，连最早的黑莓系统都支持，而且大部分功能都是免费的。1Password 最早诞生于 iOS 时代，现在已经扩展到 Windows 系统，它主要是本地数据加密，不像 LastPass 一样把数据保存在服务器上，本地加密一般来说被盗数据的机率要比网络的低，一般的本地数据被盗都是由木马，病毒，间谍软件嗅探引起的。1Password 可以和 Dropbox 同步数据。

1Password 的另一绝招是每年一买。

今天主要介绍一款来自澳大利亚的密码管理系统 Intuitive Password。

Intuitive Password

Intuitive Password (官方中文名: 智能密码，又名: 智慧密码)，它是来自澳大利亚开发商 Intuitive Security Systems 的一款跨平台（Windows，Mac，Linux，Android，iPhone，iPad）以及跨浏览器 (谷歌 Chrome，火狐浏览器 Firefox，IE 浏览器，Safari) 的密码管理系统，甚至是个人大部分信息管理系统。值得一提的是，智能密码支持多语言，并完美支持简体中文和繁体中文。

智能密码的设计适合于任何行业，用于管理个人或企业的各种密码密码和隐私数据。其安全性已超越各大银行系统。为什么会这么安全? 以下有详细介绍。

密码云技术 (Cloud Technology)

由于智能密码的密码库是保存在云端的服务器，所以以后就算我们重装了系统，或者使用不同的浏览器，都不会影响你的数据。你只需要使用浏览器打开智能密码网站并登录你的账户就可以访问了。同时你也可以下载智能密码的浏览器扩展插件，就又可以不输密码直接登录各种网站了，非常方便。无论在任何地方，只要有浏览器，并且可以上网，你都可以通过网页界面对你的密码进行管理。

智能密码的安全性

使用智能密码，你可以针对每个网站使用不同的密码，这样即使一个网站密码泄漏，也不会影响到其他网站账户，反正智能密码能让你自动登录，你完全不需要去记忆那个复杂的密码。

智能密码 Intuitive Password 使用了 HTTPS 协议，并且在服务器上保存的密码都是经过 AES 256 位算法加密和 PBKDF2，AES 是澳大利亚以及美国联邦政府采用的加密算法，具有极高的安全性与可靠性（via 维基百科），除非被别人知道你的智能密码的登录信息，否则，即使智能密码的服务器被黑客攻破，他们也无法得到我们的密码数据。甚至连智能密码的员工也不可能查看或破解用户的资料。

基本用法

使用 智能密码 Intuitive Password ，你可以给每个不同的网站设置不同的登录密码，让智能密码来帮你记住所有网站的密码。当然，你需要给智能密码设置一个复杂的、并且要牢记的主密码，因为如果你忘了这个主密码就意味着你所有的网站都不能登录。

当然，智能密码还不光是密码管理系统，你还可以把其他你认为重要的数据，例如驾照信息，护照号码，银行账户信息，联系电话，甚至连你购买的机票信息，贷款信息等等都可以保持在智能密码里。如果哪天你需要这些信息，你可以通过任何设备随时随地的访问你的数据。你也可以使用智能密码的离线模式，在没有网络的情况下也可以访问你的数据。

价格

智能密码提供几种不同的版本，免费版可以保存 20 项密码，如果你的密码过多，推荐使用精简版(每个月 2 澳元，相当于 9 元人民币)，可以保存高达 2000 项密码，还附加其他安全功能。如果需要开启双因素验证(也就是短信登录验证功能)，以及其他更高级的数据恢复功能，可升级至高级版(每个月 5 澳元，相当于 23 元人民币)。可在官网上使用各种信用卡，支付宝，银行电汇，以及美国运通等支付，非常方便，安全。@jay.zeng 个人认为，密码和隐私这些东西是很敏感的，每个月9元钱是挺值得的投资。

智能密码界面

你可通过注册免费版创建一个账户，登录后就可访问智能密码的主界面了。这里需要说下，你不需要安装任何 App 就可以在任何设备上使用智能密码系统，只要你的设备具备网页浏览器就可以了。这也是智能密码的独特之处，方便用户随时访问，而且不用担心数据的同步问题。

即使在没有网络的情况下，智能密码也提供离线访问功能，这只是应急需要，你可以先设定好，一般不用去管它。

当你登录后，你可看到一个友好的界面。左边为类别列表，用于显示各种类型的数据，比如登录信息，银行账户，护照，个人资料，信用卡信息等等，多达 40种不同的信息都可以保存在智能密码里，达到以后方便访问之用。你还可以自定义创建其他类别。中间就是显示的数据列表，你可以点击某项查询其详细信息，编辑，删除，打印，克隆等。如果需要增加新的数据，在右边的新建面板里可方便操作。

智能密码提供方便的搜索功能，可使用关键字或标签搜索。@jay.zeng 建议，当你创建数据时，给你的数据添加标签，方便以后查询。

一键自动登录任何网站

要实现自动登录功能，你需要安装智能密码的浏览器插件，点击主界面一键登录按钮，选择你的浏览器相应的插件进行安装。安装好浏览器插件之后，你会发现浏览器上会多出一个盾牌的小图标，那证明插件安装成功并且可以使用了。

使用智能密码一键登录非常简单，你只需要把网站地址，用户名和密码初次保存在你的智能密码账户里，然后登录该网站的时候，你就没有必要再手动输入用户名和密码，直接点击浏览器工具栏上的盾牌图标就会自动帮你填好用户名和密码并登录。

也正是因为智能密码能够帮你自动填写，所以你不必再需要某个具体的网站都用了什么登录密码，你可以直接将密码修改成一个超强的、自己都无法记住的，并在修改密码之后的第一次登录时，将登录信息保存到智能密码中。甚至，智能密码还具有密码生成功能，为你轻松创建安全可靠的密码。

智能密码的优点

提供免费版本，可以保存 20 个密码。
不需再苦苦记忆各种密码，只需记住智能密码的登录信息，点一下鼠标就可以登录您所有的网站。
跨平台支持。
支持网站信息自动登录。
自动同步您的登录数据：你可以从任何地方任何地点访问它。
保护自己防范网络钓鱼诈骗、网上欺诈和恶意软件。
你可以使用各种智能手机访问。
可以方便地为你生成牢靠的密码。
方便的记录任何隐私信息，不只是密码和登录信息。
完美支持简体和繁体中文界面。

点击按钮前往下载页面：

@jay.zeng 的建议

即使智能密码拥有再强大的安全性和再牢不可破的系统，对我们传统的思维来说，将自己所有的密码和信息都保存在别人那里始终有点忐忑，所以我建议只用智能密码保存一般的网站信息，涉及到财产的登录信息(比如网银)，还是建议用回最原始的方法 —— 人脑记录。不管怎么说，用智能密码来保持个人隐私数据，以及为大量网站提供自动登录，确实也还有很大的使用价值。

无论如何，在互联网越来越强大的今天，帐号的安全性越来越重要了！如果别人有了你的帐号密码，你可能损失的不仅仅是金钱！所以，即便很麻烦，有效组织好自己的安全的密码体系也是相当有必要的，它能帮助你免受很多未知的威胁和损失。很多大型网站密码泄露事件发生后也就是一句道歉话，但对于你自己的网络身份以及隐私会造成严重影响。所以 @jay.zeng 建议，尽可能为你的每个网站选择一个安全的，独立的密码。

Jay – 小众软件